SAAコスト最適化されたアーキテクチャの設計

小売企業がEC2インスタンス(プライベートサブネット、3AZ展開)からS3(月30TB転送)とDynamoDB(月2億リクエスト)に頻繁にアクセスしています。現在はNAT Gatewayを各AZに1台配置してトラフィックを転送しており、データ処理料金が月数千ドル規模に達しています。プライベートサブネット構成を維持しながらコストを最小化する方法はどれですか。

A
S3とDynamoDBへのトラフィックをAWS Direct Connectプライベート仮想インターフェイスに切り替える
AWS Direct Connectは専用回線接続のサービスで、NAT Gatewayの代替としては導入コストが大幅に高く大半の用途では過剰投資となる。
B
S3用とDynamoDB用のVPCゲートウェイエンドポイントを作成し、ルートテーブルに追加する
✓ 正解
VPCゲートウェイエンドポイントはS3とDynamoDBに対応し利用料金は無料で、ルートテーブルへの追加だけでNAT Gatewayのデータ処理コストを排除できる。
C
S3とDynamoDB用にVPCインターフェイスエンドポイントを各AZに1つずつ作成する
VPCインターフェイスエンドポイントはENI時間料金(約$7.3/AZ/月)が発生し、無料のゲートウェイエンドポイントが利用できるS3とDynamoDBには割高な選択となる。
D
EC2インスタンスをパブリックサブネットに移動し、インターネットゲートウェイ経由でS3とDynamoDBに接続する
パブリックサブネットへの移動はプライベートサブネット維持の要件に反し、セキュリティリスクが増大してアーキテクチャの大規模変更が必要になる。

解説

S3とDynamoDBはVPCゲートウェイエンドポイントに対応しており利用料金は無料。ルートテーブルに追加するだけでNAT Gatewayのデータ処理料金($0.045/GB)を完全に排除できる。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSAAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
SAA の問題一覧に戻る